2026南阳云上诸葛信息技术有限公司唐河分公司招聘3人笔试历年常考点试题专练附带答案详解

2026南阳云上诸葛信息技术有限公司唐河分公司招聘3人笔试历年常考点试题专练附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在Python中，用于定义函数的关键字是：

A.def

B.function

C.class

D.var2、下列哪项不属于关系型数据库管理系统？

A.MySQL

B.Oracle

C.MongoDB

D.PostgreSQL3、HTTP协议中，表示“请求成功”的状态码是：

A.200

B.404

C.500

D.3014、在Linux系统中，用于查看当前目录下的文件和子目录的命令是：

A.cd

B.ls

C.pwd

D.mkdir5、下列哪种数据结构遵循“先进先出”（FIFO）原则？

A.栈

B.队列

C.链表

D.树6、HTML5中，用于定义导航链接部分的语义化标签是：

A.<header>

B.<footer>

C.<nav>

D.<section>7、在Java中，所有类的根父类是：

A.String

B.Object

C.Class

D.System8、下列哪项不是软件测试的主要类型？

A.单元测试

B.集成测试

C.系统测试

D.需求分析9、IP地址属于哪类地址？

A.A类

B.B类

C.C类

D.D类10、Git版本控制中，用于将暂存区的文件提交到本地仓库的命令是：

A.gitadd

B.gitcommit

C.gitpush

D.gitpull11、在Python中，以下哪个数据类型是不可变的？

A.列表(list)

B.字典(dict)

C.元组(tuple)

D.集合(set)12、下列关于HTTP状态码描述正确的是？

A.200表示服务器内部错误

B.404表示请求成功

C.500表示服务器内部错误

D.301表示临时重定向13、在SQL数据库中，用于从表中删除所有数据但保留表结构的命令是？

A.DROPTABLE

B.DELETEFROM

C.TRUNCATETABLE

D.REMOVETABLE14、以下哪项不属于面向对象编程的三大特征？

A.封装

B.继承

C.多态

D.重载15、在Linux系统中，用于查看当前目录下的文件和文件夹的命令是？

A.cd

B.ls

C.pwd

D.mkdir16、下列哪种算法的平均时间复杂度为O(nlogn)？

A.冒泡排序

B.快速排序

C.插入排序

D.选择排序17、在前端开发中，CSS盒模型不包括以下哪部分？

A.Content

B.Padding

C.Border

D.Script18、关于Git版本控制，用于将本地提交推送到远程仓库的命令是？

A.gitpull

B.gitpush

C.gitcommit

D.gitclone19、在Java中，实现线程同步的关键字是？

A.static

B.final

C.synchronized

D.volatile20、以下哪个协议主要用于电子邮件传输？

A.HTTP

B.FTP

C.SMTP

D.TCP21、在Python中，以下哪个数据类型是不可变的？

A.列表(list)

B.字典(dict)

C.元组(tuple)

D.集合(set)22、下列哪项不属于关系型数据库管理系统？

A.MySQL

B.PostgreSQL

C.MongoDB

D.Oracle23、HTTP协议中，表示“服务器内部错误”的状态码是？

A.200

B.404

C.500

D.30124、在Linux系统中，用于查看当前目录下的文件及详细权限信息的命令是？

A.pwd

B.ls-l

C.cd

D.mkdir25、下列关于TCP和UDP协议描述正确的是？

A.TCP是无连接的，UDP是面向连接的

B.TCP保证数据有序到达，UDP不保证

C.UDP传输速度比TCP慢

D.TCP适用于实时视频传输26、Git版本控制中，将工作区的修改提交到本地仓库的命令是？

A.gitpull

B.gitpush

C.gitcommit

D.gitclone27、在Java中，实现多线程继承的类是？

A.Runnable

B.Thread

C.Callable

D.Executor28、下列哪种排序算法的平均时间复杂度为O(nlogn)？

A.冒泡排序

B.插入排序

C.快速排序

D.选择排序29、HTML5中，用于定义导航链接部分的语义化标签是？

A.<header>

B.<nav>

C.<section>

D.<footer>30、在SQL查询中，用于过滤分组后数据的子句是？

A.WHERE

B.GROUPBY

C.HAVING

D.ORDERBY二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在Python中，以下哪些数据类型属于不可变序列？A.listB.tupleC.strD.dict32、关于SQL数据库事务的特性（ACID），下列说法正确的有？A.原子性指事务要么全部完成，要么全部不完成B.一致性指事务前后数据库状态合法C.隔离性指并发事务互不干扰D.持久性指事务提交后数据永久保存33、在软件测试中，以下属于黑盒测试方法的有？A.等价类划分B.边界值分析C.逻辑覆盖D.错误推测法34、Linux系统中，用于查看进程状态的命令有？A.psB.topC.lsD.netstat35、关于HTTP协议状态码，下列描述正确的有？A.200表示请求成功B.301表示永久重定向C.403表示禁止访问D.500表示服务器内部错误36、在面向对象编程中，以下属于基本特征的有？A.封装B.继承C.多态D.递归37、以下哪些措施有助于防范SQL注入攻击？A.使用预编译语句（PreparedStatement）B.对用户输入进行严格过滤C.最小化数据库账户权限D.直接拼接用户输入到SQL语句中38、关于Git版本控制，下列说法正确的有？A.gitadd将文件加入暂存区B.gitcommit将暂存区内容提交到本地仓库C.gitpush将本地提交推送到远程仓库D.gitpull仅下载远程代码不合并39、在计算机网络中，属于应用层协议的有？A.HTTPB.FTPC.TCPD.DNS40、关于前端CSS布局，以下说法正确的有？A.Flexbox适合一维布局B.Grid适合二维布局C.position:absolute相对于最近定位祖先元素定位D.float主要用于文字环绕41、在Python数据处理中，以下哪些库常用于数据清洗与分析？A.PandasB.NumPyC.MatplotlibD.Django42、关于关系型数据库MySQL的索引优化，下列说法正确的有？A.主键自动创建聚集索引B.频繁更新的列适合建索引C.最左前缀原则适用于联合索引D.索引越多查询越快43、在Linux系统中，用于查看进程状态和管理资源的命令包括？A.psB.topC.chmodD.kill44、下列属于HTTP协议中常见状态码及其含义对应正确的是？A.200-请求成功B.301-永久重定向C.403-服务器内部错误D.500-禁止访问45、关于软件测试方法，以下描述属于黑盒测试特点的有？A.关注程序内部逻辑结构B.依据需求规格说明书设计用例C.不需要了解代码实现细节D.常用于单元测试阶段三、判断题判断下列说法是否正确（共10题）46、在Python中，列表（List）是可变对象，而元组（Tuple）是不可变对象，因此元组不能作为字典的键。A.正确B.错误47、在关系型数据库中，主键（PrimaryKey）允许包含空值（NULL），只要其值唯一即可。A.正确B.错误48、HTTP协议中，GET请求用于获取资源，POST请求用于提交数据，GET请求比POST请求更安全。A.正确B.错误49、在Linux系统中，chmod755filename命令表示文件所有者拥有读、写、执行权限，组用户和其他用户拥有读和执行权限。A.正确B.错误50、TCP协议提供面向连接的、可靠的字节流服务，而UDP协议提供无连接的、不可靠的数据报服务。A.正确B.错误51、在软件测试中，黑盒测试主要关注程序的内部逻辑结构，而白盒测试主要关注程序的功能需求。A.正确B.错误52、SQL语句中，WHERE子句用于在分组前过滤行，而HAVING子句用于在分组后过滤组。A.正确B.错误53、Git版本控制系统中，`gitcommit`命令会将工作区的修改直接提交到远程仓库。A.正确B.错误54、在面向对象编程中，继承允许子类自动拥有父类的属性和方法，从而实现代码复用。A.正确B.错误55、IP地址属于A类地址，其默认子网掩码为。A.正确B.错误

参考答案及解析1.【参考答案】A【解析】Python使用`def`关键字来定义函数，后接函数名和参数列表。B选项`function`是JavaScript等语言的关键字；C选项`class用于定义类；D选项`var`是JavaScript中声明变量的关键字。掌握基础语法关键字是编程笔试的高频考点，需区分不同语言的语法特征。2.【参考答案】C【解析】MySQL、Oracle和PostgreSQL均为典型的关系型数据库（RDBMS），使用SQL语言且数据以表格形式存储。MongoDB是非关系型数据库（NoSQL），基于文档模型存储数据，适用于非结构化或半结构化数据场景。信息技术岗位常考数据库分类及适用场景，需明确SQL与NoSQL的核心区别。3.【参考答案】A【解析】HTTP状态码200表示请求已成功处理。404表示请求资源未找到；500表示服务器内部错误；301表示永久重定向。Web开发笔试中，常见状态码的含义是必考内容，考生需熟记2xx（成功）、3xx（重定向）、4xx（客户端错误）、5xx（服务器错误）系列的典型代码。4.【参考答案】B【解析】`ls`（list）命令用于列出目录内容。`cd`用于切换目录；`pwd`用于显示当前工作目录路径；`mkdir`用于创建新目录。Linux基础命令是运维及后端开发岗位的常见考点，需熟练掌握文件操作、权限管理及进程查看等核心命令的使用格式及参数。5.【参考答案】B【解析】队列（Queue）遵循先进先出原则，即最先加入的元素最先被移除。栈（Stack）遵循后进先出（LIFO）原则。链表和树是更复杂的数据结构，不直接限定存取顺序。数据结构基础是计算机笔试核心，需理解各结构的逻辑特性及应用场景，如队列常用于任务调度。6.【参考答案】C【解析】`<nav>`标签专门用于定义页面的导航链接部分。`<header>`定义文档或节的头部；`<footer>`定义底部；`<section>`定义文档中的节。HTML5引入语义化标签旨在提高代码可读性和SEO效果，前端开发笔试常考各标签的具体语义及适用场景，需准确区分。7.【参考答案】B【解析】Java中`java.lang.Object`类是所有类的直接或间接父类。如果一个类没有显式继承其他类，它默认继承Object。String、Class和System均是Object的子类或独立工具类。面向对象编程基础中，继承体系是重点，理解Object类提供的通用方法（如toString、equals）对编程至关重要。8.【参考答案】D【解析】单元测试、集成测试和系统测试均属于软件测试的不同阶段。需求分析是软件开发生命周期（SDLC）早期的阶段，旨在明确用户需求，而非测试活动。测试流程通常包括单元、集成、系统及验收测试。笔试常考软件工程各阶段的任务划分，需明确开发与测试的界限。9.【参考答案】C【解析】C类IP地址范围是到55，主要用于小型局域网。A类范围-55；B类-55；D类用于组播。192.168.x.x是常见的私有C类地址。网络基础笔试常考IP分类、子网掩码及私有地址范围，需熟记各类地址的特征。10.【参考答案】B【解析】`gitcommit`用于将暂存区（StagingArea）的更改提交到本地仓库。`gitadd`将工作区文件添加到暂存区；`gitpush`将本地提交推送到远程仓库；`gitpull`从远程拉取更新。Git工作流是开发岗位高频考点，需清晰理解工作区、暂存区和本地仓库三者之间的数据流转过程。11.【参考答案】C【解析】Python中，元组（tuple）一旦创建，其内部元素不可修改、添加或删除，属于不可变序列。列表、字典和集合均为可变对象，支持动态增删改操作。不可变性使得元组可作为字典的键或集合的元素，且在某些场景下比列表更节省内存、更安全。本题考查基础数据类型的特性，是编程笔试中的高频考点。12.【参考答案】C【解析】HTTP状态码中，200表示请求成功；404表示资源未找到；500表示服务器内部错误；301表示永久重定向，302才是临时重定向。掌握常见状态码含义对于Web开发和调试至关重要。本题考察网络基础常识，需准确区分各类状态码的具体语义，避免混淆永久与临时重定向、客户端错误与服务端错误的区别。13.【参考答案】C【解析】TRUNCATETABLE用于快速删除表中所有行，重置自增计数器，且不记录单行日志，效率高，但保留表结构。DELETEFROM也可删除数据，但可带条件且记录日志，速度较慢。DROPTABLE则直接删除表结构及数据。REMOVE不是标准SQL命令。本题考察数据库DDL与DML操作的区别，重点在于理解清空数据与删除表的差异。14.【参考答案】D【解析】面向对象编程（OOP）的三大核心特征是封装、继承和多态。封装隐藏内部实现细节；继承允许子类复用父类属性方法；多态指同一接口不同实现。重载（Overloading）是多态的一种表现形式（编译时多态），而非独立的核心特征。本题旨在考察对OOP基本理论的掌握，需明确核心特征与具体技术实现手段的区别。15.【参考答案】B【解析】ls（list）命令用于列出目录内容。cd用于切换目录；pwd用于显示当前工作路径；mkdir用于创建新目录。熟练掌握Linux常用命令是后端开发及运维的基础。本题考察基本系统操作指令，需注意各命令的功能差异，避免混淆查看内容与切换路径的操作。16.【参考答案】B【解析】快速排序在平均情况下的时间复杂度为O(nlogn)，是最常用的高效排序算法之一。冒泡、插入和选择排序的平均时间复杂度均为O(n^2)。虽然快速排序最坏情况为O(n^2)，但通过优化（如随机选取基准）可避免。本题考察数据结构与算法基础，需熟记常见排序算法的性能指标。17.【参考答案】D【解析】CSS盒模型由内容（Content）、内边距（Padding）、边框（Border）和外边距（Margin）四部分组成。Script属于JavaScript范畴，用于行为控制，不属于CSS布局模型。理解盒模型是进行页面布局的基础。本题考察前端基础概念，需清晰区分结构、样式与行为的技术边界。18.【参考答案】B【解析】gitpush用于将本地分支的更新推送到远程仓库。gitpull是从远程拉取并合并；gitcommit是将暂存区内容提交到本地仓库；gitclone是克隆远程仓库到本地。本题考察分布式版本控制工具的基本工作流，需明确本地操作与远程同步命令的区别，确保协作开发流程顺畅。19.【参考答案】C【解析】synchronized关键字用于修饰方法或代码块，确保同一时刻只有一个线程执行该段代码，从而实现线程同步。volatile保证变量可见性但不保证原子性；static和final分别用于修饰静态成员和常量。本题考察多线程编程基础，需理解同步机制对解决资源竞争问题的重要性。20.【参考答案】C【解析】SMTP（SimpleMailTransferProtocol）即简单邮件传输协议，用于发送电子邮件。HTTP用于网页浏览；FTP用于文件传输；TCP是传输层协议，提供可靠连接。本题考察计算机网络应用层协议，需区分不同服务对应的标准协议，理解SMTP在邮件系统中的核心作用。21.【参考答案】C【解析】Python中，元组（tuple）一旦创建，其元素不可被修改、添加或删除，属于不可变序列。列表、字典和集合均为可变对象，支持动态增删改操作。不可变特性使得元组可作为字典的键或集合的元素，且线程安全，适合存储固定数据。掌握数据类型的可变性是编程基础，直接影响内存管理和程序逻辑设计。22.【参考答案】C【解析】MySQL、PostgreSQL和Oracle均基于SQL标准，使用表格存储数据，属于关系型数据库。MongoDB是典型的非关系型数据库（NoSQL），采用文档模型存储JSON-like数据，适合处理非结构化或半结构化大数据。选择数据库需根据数据结构、事务需求及扩展性决定。理解RDBMS与NoSQL的区别对于后端开发至关重要。23.【参考答案】C【解析】HTTP状态码500代表InternalServerError，指服务器遇到意外情况无法完成请求。200表示成功，404表示资源未找到，301表示永久重定向。开发人员需熟悉常见状态码以快速定位前端或后端问题。500错误通常由代码异常、配置错误或依赖服务故障引起，需查看服务器日志排查。24.【参考答案】B【解析】`ls-l`以长格式列出文件详细信息，包括权限、所有者、大小及修改时间。`pwd`显示当前路径，`cd`切换目录，`mkdir`创建目录。熟练掌握Linux常用命令是运维和后端开发的基础，`ls-l`能帮助开发者快速确认文件权限是否正确，避免因权限不足导致的服务启动失败或读写错误。25.【参考答案】B【解析】TCP是面向连接、可靠传输协议，保证数据无差错、不丢失、按序到达，但开销大、速度慢。UDP是无连接、不可靠协议，不保证顺序和送达，但效率高、延迟低。因此，UDP常用于实时视频、语音等对时效性要求高场景，TCP用于网页、邮件等对完整性要求高场景。理解二者区别有助于网络编程选型。26.【参考答案】C【解析】`gitcommit`将暂存区（stage）的修改提交到本地版本库，生成版本记录。`gitpull`拉取远程更新，`gitpush`推送本地提交到远程，`gitclone`克隆远程仓库。规范使用Git命令是团队协作开发的核心技能。提交时应编写清晰的commitmessage，以便追溯代码变更历史和维护项目版本管理。27.【参考答案】B【解析】Java中可通过继承`Thread`类或实现`Runnable`接口创建线程。`Thread`是类，`Runnable`是函数式接口。`Callable`类似Runnable但有返回值，`Executor`是线程池框架接口。虽然推荐实现Runnable以解耦，但题目问“继承的类”，故选Thread。理解多线程创建方式及线程生命周期对于高并发程序设计至关重要。28.【参考答案】C【解析】快速排序平均时间复杂度为O(nlogn)，最坏为O(n²)。冒泡、插入、选择排序平均复杂度均为O(n²)。快速排序通过分治法递归划分区间，效率较高，是实际应用中最常用的排序算法之一。掌握常见算法复杂度有助于在大数据量场景下选择合适算法，优化系统性能。29.【参考答案】B【解析】`<nav>`标签专门用于定义页面中的导航链接区域，提升SEO和可访问性。`<header>`定义页眉，`<section>`定义文档章节，`<footer>`定义页脚。使用语义化标签不仅使代码结构清晰，还有助于搜索引擎理解和屏幕阅读器解析，是现代前端开发的最佳实践，符合W3C标准规范。30.【参考答案】C【解析】`WHERE`在分组前过滤行，`HAVING`在分组后过滤组。`GROUPBY`用于分组，`ORDERBY`用于排序。若需筛选聚合函数结果（如COUNT>5），必须使用HAVING。理解SQL执行顺序（FROM->WHERE->GROUPBY->HAVING->SELECT->ORDERBY）对于编写高效复杂查询语句至关重要，避免逻辑错误。31.【参考答案】BC【解析】Python中，tuple（元组）和str（字符串）一旦创建，其内容不能修改，属于不可变序列。list（列表）是可变序列，支持增删改操作。dict（字典）是可变映射类型，非序列。掌握数据类型的可变性对于内存管理和函数参数传递至关重要，不可变对象通常更安全，适合作为字典键或集合元素。32.【参考答案】ABCD【解析】ACID是数据库事务正确执行的四个基本要素。原子性（Atomicity）确保操作不可分割；一致性（Consistency）保证数据完整性约束；隔离性（Isolation）防止并发冲突；持久性（Durability）确保提交后的数据不因故障丢失。四者共同保障数据处理的可靠性。33.【参考答案】ABD【解析】黑盒测试关注功能需求，不考虑内部代码结构。等价类划分、边界值分析和错误推测法均基于输入输出关系设计用例。逻辑覆盖（如语句覆盖、判定覆盖）需要查看代码内部逻辑，属于白盒测试方法。黑盒测试适用于验收测试和系统测试阶段。34.【参考答案】AB【解析】ps命令用于显示当前进程的快照，top命令提供实时的进程动态视图。ls用于列出目录内容，netstat用于显示网络连接、路由表等信息。掌握ps和top有助于监控系统资源占用，排查性能瓶颈或僵尸进程，是运维和开发的基础技能。35.【参考答案】ABCD【解析】200OK表示请求已成功处理；301MovedPermanently表示资源已永久移动到新URL；403Forbidden表示服务器理解请求但拒绝执行，通常因权限不足；500InternalServerError表示服务器遇到意外情况无法完成请求。熟悉状态码有助于快速定位Web应用问题。36.【参考答案】ABC【解析】面向对象的三大基本特征是封装、继承和多态。封装隐藏内部实现细节，继承允许子类复用父类代码，多态允许不同对象对同一消息做出不同响应。递归是一种算法技巧，并非面向对象特有的基本特征。这三者提高了代码的复用性和可维护性。37.【参考答案】ABC【解析】SQL注入是通过恶意输入操纵数据库查询。使用预编译语句可有效分离代码与数据，从根本上防止注入。严格过滤输入和最小化权限也是重要防御手段。直接拼接用户输入是典型的错误做法，极易导致安全漏洞。安全编码规范应始终避免动态拼接SQL。38.【参考答案】ABC【解析】gitadd将工作区修改添加到暂存区，gitcommit将暂存区内容生成版本存入本地仓库，gitpush将本地分支推送到远程。gitpull实际上是gitfetch（下载）和gitmerge（合并）的组合，不仅下载还会合并。理解工作流有助于团队协作和代码管理。39.【参考答案】ABD【解析】HTTP（超文本传输协议）、FTP（文件传输协议）和DNS（域名系统）均工作在OSI模型的应用层，直接为用户应用提供服务。TCP（传输控制协议）工作在传输层，负责端到端的可靠数据传输。区分各层协议有助于理解网络通信机制和故障排查。40.【参考答案】ABCD【解析】Flexbox（弹性盒子）专为一维行或列布局设计，Grid（网格）擅长复杂的二维行列布局。absolute定位确实依赖最近的非static祖先元素。float最初设计用于图片文字环绕，虽曾用于布局但现已被Flex/Grid取代。掌握这些特性可高效实现响应式页面。41.【参考答案】A、B【解析】Pandas是核心数据分析库，提供DataFrame结构进行高效清洗；NumPy支持大规模多维数组运算，是科学计算基础。Matplotlib主要用于数据可视化绘图，虽常配合使用但不直接负责清洗逻辑。Django是Web开发框架，与数据处理无直接关联。在信息技术岗位笔试中，区分数据处理库与Web框架、可视化库是常见考点，考生需明确各库的核心职能，Pandas和NumPy组合是数据预处理的标准技术栈。42.【参考答案】A、C【解析】InnoDB引擎中主键默认建立聚集索引，数据物理存储顺序与索引一致，A正确。联合索引查询时需遵循最左前缀原则，C正确。频繁更新的列建索引会导致页分裂和维护成本高昂，降低写入性能，B错误。索引过多会占用存储空间并拖慢增删改操作，并非越多越好，D错误。笔试常考索引原理及权衡，需理解B+树结构及IO优化逻辑。43.【参考答案】A、B、D【解析】ps用于静态查看当前进程快照，top用于动态实时监控系统资源及进程状态，kill用于向进程发送信号以终止或管理进程，三者均涉及进程管理。chmod用于修改文件权限，属于文件系统操作，与进程管理无关。信息技术运维岗常考Linux基础命令，需区分文件操作、网络配置与进程管理类命令的功能差异，熟练掌握常用参数如ps-ef、top-c等。44.【参考答案】A、B【解析】200OK表示请求成功处理，A正确。301MovedPermanently表示资源已永久移动到新URL，B正确。403Forbidden表示服务器理解请求但拒绝执行（禁止访问），而非内部错误，C错误。500InternalServerError表示服务器遇到意外情况无法完成请求，即内部错误，而非禁止访问，D错误。Web开发及测试岗位必考状态码分类，需准确记忆2xx、3xx、4xx、5xx系列的典型代码。45.【参考答案】B、C【解析】黑盒测试将被测软件视为黑盒子，只关注输入输出是否符合需求，不关心内部代码逻辑，因此依据需求文档设计用例且无需了解代码细节，B、C正确。关注内部逻辑结构是白盒测试的特点，A错误。单元测试通常由开发人员基于代码逻辑进行，多采用白盒测试方法，D错误。测试岗位笔试常对比黑白盒测试的适用场景、依据及优缺点，需清晰界定二者边界。46.【参考答案】B【解析】该说法错误。虽然元组是不可变对象，但这正是它可以作为字典键的原因。字典的键必须是可哈希（hashable）且不可变的对象。只要元组中包含的元素也都是不可变对象（如字符串、数字），该元组就是可哈希的，完全可以作为字典的键。只有当元组中包含列表等可变对象时，才不可哈希。因此，断言“元组不能作为字典的键”是不科学的。47.【参考答案】B【解析】该说法错误。根据关系数据库理论及SQL标准，主键具有两个核心约束：唯一性（Unique）和非空性（NotNull）。主键用于唯一标识表中的每一行记录，如果允许为空，则无法保证实体的完整性，也无法有效区分记录。若允许空值且需保证唯一，应使用唯一约束（UniqueConstraint），而非主键。因此，主键字段严禁包含NULL值。48.【参考答案】B【解析】该说法错误。虽然GET和POST用途不同，但安全性上GET并不比POST高。GET请求的参数附带在URL中，会保留在浏览器历史、服务器日志和代理服务器中，极易泄露敏感信息。POST请求参数放在请求体中，相对隐蔽。然而，两者在未使用HTTPS加密传输时，都是明文传输，均不安全。真正保障安全的是HTTPS协议，而非请求方法本身。因此，认为GET更安全是常见误区。49.【参考答案